業(yè)務(wù)連續(xù)性管理是一個(gè)關(guān)鍵過(guò)程。它可確保您的公司在災(zāi)難期間保持正常的業(yè)務(wù)運(yùn)營(yíng)，并將中斷降至最低。BCM 的工作原理是良好的響應(yīng)系統(tǒng)可以減輕理論事件造成的損害。

什么是業(yè)務(wù)連續(xù)性管理？定義

業(yè)務(wù)連續(xù)性管理被定義為組織的高級(jí)計(jì)劃和準(zhǔn)備，以維護(hù)業(yè)務(wù)功能或在災(zāi)難發(fā)生后快速恢復(fù)。它還涉及定義潛在風(fēng)險(xiǎn)，包括火災(zāi)、洪水或網(wǎng)絡(luò)攻擊。企業(yè)領(lǐng)導(dǎo)者計(jì)劃在潛在危機(jī)發(fā)生之前識(shí)別并解決它們。然后測(cè)試這些程序以確保它們有效，并定期審查流程以確保它是最新的。

業(yè)務(wù)連續(xù)性管理框架

政策和戰(zhàn)略

連續(xù)性管理不僅僅是對(duì)自然災(zāi)害或網(wǎng)絡(luò)攻擊的反應(yīng)。它從事件發(fā)生時(shí)制定、測(cè)試和使用的政策和程序開始。該政策定義了項(xiàng)目的范圍、關(guān)鍵方和管理結(jié)構(gòu)。它需要闡明為什么業(yè)務(wù)連續(xù)性是必要的，而治理在這個(gè)階段至關(guān)重要。了解誰(shuí)負(fù)責(zé)創(chuàng)建和修改業(yè)務(wù)連續(xù)性計(jì)劃清單是其中一個(gè)組成部分。另一個(gè)是確定負(fù)責(zé)實(shí)施的團(tuán)隊(duì)。治理為所有相關(guān)人員提供了清晰的混亂時(shí)期。

范圍也很關(guān)鍵。它定義了業(yè)務(wù)連續(xù)性對(duì)組織意味著什么。是為了保持應(yīng)用程序的運(yùn)行、產(chǎn)品和服務(wù)的可用性、數(shù)據(jù)的可訪問性，還是物理位置和人員的安全？企業(yè)需要清楚計(jì)劃涵蓋的內(nèi)容是公司的創(chuàng)收組件、面向外部的方面，還是整個(gè)組織的其他子集。在此階段也需要分配角色和職責(zé)。

考慮到可能經(jīng)歷的中斷類型，這些角色可能是基于工作職能的顯而易見的角色，或者是特定的角色。在所有情況下，政策、治理、范圍和角色都需要得到廣泛的溝通和支持。

業(yè)務(wù)影響評(píng)估

影響評(píng)估是一個(gè)編目過(guò)程，用于識(shí)別貴公司持有的數(shù)據(jù)、存儲(chǔ)位置、收集方式以及訪問方式不可用。雖然公司的目標(biāo)是 100% 的正常運(yùn)行時(shí)間，但即使考慮到冗余系統(tǒng)和存儲(chǔ)能力，這個(gè)速度也并不總是可行的。此階段也是您需要計(jì)算恢復(fù)時(shí)間目標(biāo)的時(shí)間，這是在突然失去服務(wù)的情況下將應(yīng)用程序恢復(fù)到功能狀態(tài)所需的最長(zhǎng)時(shí)間。此外，公司應(yīng)該知道恢復(fù)點(diǎn)目標(biāo)，即客戶和您的公司可以接受恢復(fù)運(yùn)營(yíng)的數(shù)據(jù)年齡。它也可以被認(rèn)為是數(shù)據(jù)丟失的可接受性因素。

風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)有多種形式。應(yīng)進(jìn)行業(yè)務(wù)影響分析和威脅與風(fēng)險(xiǎn)評(píng)估。威脅可能包括不良行為者、內(nèi)部參與者、競(jìng)爭(zhēng)對(duì)手、市場(chǎng)條件、政治問題（國(guó)內(nèi)和國(guó)際）和自然事件。您計(jì)劃的一個(gè)關(guān)鍵組成部分是創(chuàng)建一個(gè)風(fēng)險(xiǎn)評(píng)估，以識(shí)別對(duì)企業(yè)的潛在威脅。風(fēng)險(xiǎn)評(píng)估確定了可能影響企業(yè)的廣泛風(fēng)險(xiǎn)。識(shí)別潛在威脅是第一步，而且影響深遠(yuǎn)。這包括：

• 人員流失的影響
• 消費(fèi)者或客戶偏好的變化
• 內(nèi)部敏捷性和通過(guò)計(jì)劃響應(yīng)安全事件的能力
• 金融波動(dòng)

受監(jiān)管的公司需要考慮不合規(guī)的風(fēng)險(xiǎn)，這可能會(huì)導(dǎo)致巨額的經(jīng)濟(jì)處罰和罰款，增加機(jī)構(gòu)審查以及失去信譽(yù)、認(rèn)證或信譽(yù)。每個(gè)風(fēng)險(xiǎn)都需要明確和詳細(xì)說(shuō)明。在下一階段，組織需要確定每個(gè)風(fēng)險(xiǎn)發(fā)生的概率以及每個(gè)風(fēng)險(xiǎn)的潛在影響。可能性和潛力是風(fēng)險(xiǎn)評(píng)估的關(guān)鍵指標(biāo)。

一旦風(fēng)險(xiǎn)被識(shí)別和排序，組織就需要確定其對(duì)每種可能性的風(fēng)險(xiǎn)承受能力。需要解決的最緊迫、最關(guān)鍵的問題是什么？在這個(gè)階段，需要識(shí)別、評(píng)估和定價(jià)潛在的解決方案。有了這些包括概率和成本在內(nèi)的新信息，組織需要確定將解決哪些風(fēng)險(xiǎn)的優(yōu)先級(jí)。然后需要評(píng)估排序的風(fēng)險(xiǎn)，以確定哪些風(fēng)險(xiǎn)將首先得到解決。請(qǐng)注意，此過(guò)程不是靜態(tài)的。需要定期討論它，以解決隨著技術(shù)、地??緣政治和競(jìng)爭(zhēng)的發(fā)展而出現(xiàn)的新威脅。

驗(yàn)證和測(cè)試

風(fēng)險(xiǎn)及其影響需要持續(xù)監(jiān)測(cè)、衡量和測(cè)試。一旦制定了緩解計(jì)劃，還應(yīng)對(duì)這些計(jì)劃進(jìn)行評(píng)估，以確保它們正確且連貫地工作。

事件識(shí)別

對(duì)于業(yè)務(wù)連續(xù)性，定義什么構(gòu)成事件至關(guān)重要。應(yīng)該在政策文件中清楚地描述事件，以及誰(shuí)或什么可以觸發(fā)事件的發(fā)生。這些觸發(fā)行動(dòng)應(yīng)該促使業(yè)務(wù)連續(xù)性計(jì)劃的部署，因?yàn)樗嵌x的，并使團(tuán)隊(duì)付諸行動(dòng)。

災(zāi)難恢復(fù)

業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)有什么區(qū)別？前者是指導(dǎo)運(yùn)營(yíng)和制定政策的總體計(jì)劃。災(zāi)難恢復(fù)是事件發(fā)生時(shí)發(fā)生的事情。災(zāi)難恢復(fù)是部署團(tuán)隊(duì)和采取的行動(dòng)。這是識(shí)別風(fēng)險(xiǎn)和補(bǔ)救風(fēng)險(xiǎn)所做工作的最終結(jié)果。災(zāi)難恢復(fù)是關(guān)于特定的事件響應(yīng)，而不是更廣泛的規(guī)劃。事件發(fā)生后，一項(xiàng)基本任務(wù)是匯報(bào)和評(píng)估響應(yīng)，并相應(yīng)地修改計(jì)劃。

溝通和管理業(yè)務(wù)連續(xù)性的作用

溝通是管理業(yè)務(wù)連續(xù)性的重要組成部分。危機(jī)溝通是其中一個(gè)組成部分，確保與客戶、消費(fèi)者、員工、高級(jí)員工和利益相關(guān)者溝通的過(guò)程透明。在事件期間和之后，一致的溝通策略至關(guān)重要。消息傳遞必須一致、準(zhǔn)確，并且來(lái)自統(tǒng)一的企業(yè)聲音。危機(jī)管理涉及多層溝通，包括創(chuàng)建工具來(lái)指示進(jìn)度、關(guān)鍵需求和問題。溝通的類型可能因選區(qū)而異，但應(yīng)基于相同的信息來(lái)源。

彈性和聲譽(yù)管理

沒有業(yè)務(wù)連續(xù)性計(jì)劃的風(fēng)險(xiǎn)很大。缺乏準(zhǔn)備意味著公司沒有準(zhǔn)備好解決緊迫的問題。這些風(fēng)險(xiǎn)可能會(huì)讓公司措手不及，并可能導(dǎo)致其他重大問題，包括：

• 基于云的服務(wù)器、系統(tǒng)和應(yīng)用程序的停機(jī)時(shí)間。即使是幾分鐘的停機(jī)時(shí)間也可能導(dǎo)致大量收入損失。
• 聲譽(yù)和品牌形象的信譽(yù)損失。廣泛、一致或頻繁的停機(jī)時(shí)間會(huì)削弱客戶和消費(fèi)者的信心。客戶保留率可能會(huì)直線下降。
• 金融服務(wù)、醫(yī)療保健和能源等行業(yè)的監(jiān)管合規(guī)性可能面臨風(fēng)險(xiǎn)。如果系統(tǒng)和數(shù)據(jù)不可操作且不可訪問，后果將是嚴(yán)重的。

立即準(zhǔn)備，建立業(yè)務(wù)連續(xù)性管理計(jì)劃

管理業(yè)務(wù)連續(xù)性關(guān)乎數(shù)據(jù)保護(hù)和完整性，失去這些可能是災(zāi)難性的。它應(yīng)該是組織文化的一部分。通過(guò)系統(tǒng)化的業(yè)務(wù)連續(xù)性規(guī)劃方法，企業(yè)可以加快關(guān)鍵活動(dòng)的恢復(fù)。